Empresas y finanzas

Equifax pagará más de 600 millones por la filtración de datos de clientes en 2017

La firma estadounidense de soluciones de información Equifax ha llegado a un acuerdo extrajudicial por el que abonará entre 575 y 700 millones de dólares (entre 513 y 624 millones de euros) por la brecha de seguridad en sus sistemas que en 2017 permitió el robo de datos de 147 millones de sus clientes, según ha informado la Comisión Federal de Comercio de EEUU (FTC).

El acuerdo, alcanzado entre la empresa y la Comisión Federal de Comercio de EEUU (FTC), el Despacho de Protección Financiera del Consumidor y los fiscales generales de 50 estados y territorios de EEUU contempla, en caso de ser aprobado por los tribunales, el pago de 300 millones de dólares para establecer un fondo de compensación para los clientes afectados, que será incrementando en 125 millones de dólares si no fuera suficiente para cubrir las indemnizaciones.

Asimismo, a partir de enero de 2020, Equifax se ha comprometido a proporcionar a los consumidores con seis informes de crédito gratuitos al año durante un periodo de siete años además del informe de crédito gratuito que Equifax y las otras dos compañías del sector de ámbito nacional proporcionan habitualmente.

La compañía también ha llegado a un acuerdo para pagar 175 millones de dólares (156 millones de euros) a 48 estados, el distrito de Columbia y Puerto Rico, además de asumir el pago de 100 millones de dólares (89 millones de euros) en multas civiles al Despacho de Protección Financiera del Consumidor.

"Equifax no tomó las medidas básicas"

"Las empresas que se benefician de la información personal tienen la responsabilidad adicional de asegurar y proteger esa información", dijo el presidente de la FTC, Joe Simons. "Equifax no tomó las medidas básicas que pudieron haber evitado la violación que afectó a aproximadamente 147 millones de consumidores", añadió.

Como parte del pacto, Equifax ha acordado continuar con las medidas adoptadas tras descubrirse el incidente de ciberseguridad para mejorar su programa de tecnología y seguridad de la información.

La compañía ha señalado que este acuerdo integral representa "un paso positivo para los consumidores de EEUU y Equifax" superando el incidente de 2017 y permitiendo a la compañía concentrarse en las inversiones en tecnología y seguridad como empresa líder en datos, análisis y tecnología, declaró el consejero delegado de Equifax, Mark W. Begor.

El hackeo incluyó información personal clave

Equifax admitió en septiembre de 2017 haber sufrido un ataque informático que expuso los datos personales de millones de clientes en Estados Unidos, así como en Reino Unido y Canadá, debido a que un grupo de ciberdelincuentes accedió sin autorización a sus sistemas entre mediados de mayo y julio de ese mismo año.

La información que robaron los 'hackers' incluía nombres, números de la Seguridad Social, fechas de nacimiento, direcciones y números de carnet de conducir.

En relación con este asunto, Equifax contabilizó un devengo de 690 millones de dólares (615 millones de euros) en sus cuentas del primer trimestre de 2019 que se incrementará en unos 11 millones de dólares (9,8 millones de euros) en el segundo trimestre, elevando el montante total a 701 millones de dólares (624,8 millones de euros).

WhatsAppWhatsApp
FacebookFacebook
TwitterTwitter
Linkedinlinkedin
emailemail
imprimirprint
comentariosforum0
forum Comentarios 0
Deja tu comentario
elEconomista no se hace responsable de las opiniones expresadas en los comentarios y los mismos no constituyen la opinión de elEconomista. No obstante, elEconomista no tiene obligación de controlar la utilización de éstos por los usuarios y no garantiza que se haga un uso diligente o prudente de los mismos. Tampoco tiene la obligación de verificar y no verifica la identidad de los usuarios, ni la veracidad, vigencia, exhaustividad y/o autenticidad de los datos que los usuarios proporcionan y excluye cualquier responsabilidad por los daños y perjuicios de toda naturaleza que pudieran deberse a la utilización de los mismos o que puedan deberse a la ilicitud, carácter lesivo, falta de veracidad, vigencia, exhaustividad y/o autenticidad de la información proporcionada.